使用beef等内网xss平台，或外网xss平台（XSS平台-仅用于xss安全测试专用、XSS平台 - （支持http/https）XSS Platform）
将生成的js脚本写到网站的留言框处，但对应的用户(尤其是admin)查看留言，就会触发脚本。
在用户的电脑浏览器没有勾选httponly的选项，就可以直接获取用户的cookie。
将获得的cookie，填写的对应的位置，
就可以直接绕过登录，使用该用户权限登录网站
相关推荐
mCell16 小时前
GSAP ScrollTrigger 详解gnip16 小时前
Node.js 子进程:child_processexcel19 小时前
为什么在 Three.js 中平面能产生“起伏效果”？excel20 小时前
Node.js 断言与测试框架示例对比天蓝色的鱼鱼1 天前
前端开发者的组件设计之痛：为什么我的组件总是难以维护？codingandsleeping1 天前
使用orval自动拉取swagger文档并生成ts接口石金龙1 天前
[译] Composition in CSS白水清风1 天前
微前端学习记录(qiankun、wujie、micro-app)Ticnix1 天前
函数封装实现Echarts多表渲染/叠加渲染用户22152044278001 天前
new、原型和原型链浅析